Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

Надежность, статус и инциденты

Где работает Anpheros, что отслеживается, ежедневное резервное копирование и восстановление на определенный момент времени, как сообщается об инцидентах, экспорт и удаление данных, а также что еще не реализовано (нет SLA, нет публичной страницы статуса).

Что Anpheros делает сегодня для обеспечения доступности API и возможности восстановления ваших данных, как вы узнаете о проблемах и что еще не реализовано. Anpheros Platform находится в закрытой бета-версии; эта страница описывает текущую конфигурацию, а не цели, представленные как гарантии.

Хостинг

	Сегодня
Регион	Только Европейский Союз: Google Cloud `europe-west4` (Нидерланды), за периметром Cloudflare
API	Cloud Run, автоскейлинг до 3 экземпляров; FHIR R4 по адресу `/fhir/R4`, REST по адресу `/v1`
База данных	управляемый PostgreSQL в одной зоне, без автоматического переключения при сбое: сбой зоны означает полный отказ
Песочница	отдельная база данных; ключи песочницы (`sk_test_`) не могут получить доступ к производственным данным
Уровень обслуживания	наилучшие усилия; нет договорной SLA во время бета-тестирования

Мониторинг

Проверки доступности вызывают конечную точку работоспособности платформы из трех регионов; когда она перестает отвечать, команда получает уведомление по электронной почте.
Оповещения также срабатывают при превышении доли серверных ошибок выше 5%, медленных ответах (p95 выше 2 секунд в течение 10 минут), высокой доле ответов 4xx, исчерпании пула базы данных, сбоях при записи журнала аудита, нарушении цепочки аудита, повторном использовании токена обновления OAuth и конечных точках веб-перехватчиков, которые были отключены после многократных сбоев.
Публичной страницы статуса пока нет. Указанные выше проверки являются внутренними. Страница статуса будет опубликована только тогда, когда она сможет отображать реальные измерения этих проверок, а не написанное вручную сообщение "все системы работают".

Резервное копирование и восстановление

База данных: автоматическое резервное копирование ежедневно в 02:00 UTC, сохраняется 7 копий, плюс восстановление на момент времени за последние 7 дней; включена защита от удаления.
Документы: версионирование объектов и 7-дневное мягкое удаление в бакете хранилища, зашифрованное ключом, управляемым клиентом.
Журнал аудита: неизменяемая копия вне базы данных, ежедневно проверяется на наличие пропусков и подделок.
Тестовое восстановление: 20 сентября 2026 года производственная база данных была клонирована на момент времени, предшествующий на три минуты; клон стал доступен примерно через 10 минут, и количество записей в нем соответствовало исходным данным. Полное восстановление также требует повторного развертывания, что занимает еще около 5 минут.

Когда что-то идет не так

Оповещение поступает в команду; затронутые запросы отслеживаются по их идентификатору запроса (каждый ответ содержит заголовок Anpheros-Request-Id; укажите его, когда будете писать нам).
Сначала отозван утекший учетный элемент; если целостность данных под сомнением, запись останавливается, а база данных восстанавливается до состояния, предшествующего событию.
Организации, чьи данные были затронуты, уведомляются напрямую в сроки, установленные их соглашением об обработке данных; в случае нарушения безопасности персональных данных — в течение 72 часов с момента обнаружения, как того требует GDPR.
Разбор инцидента проводится в течение 5 рабочих дней.

Изменения в API, включая ужесточение мер безопасности, объявляются в журнале изменений.

Ваши данные: экспорт, хранение и удаление

Экспорт: записи соответствуют стандарту HL7 FHIR R4; Patient/$everything возвращает полную запись пациента в виде пакета FHIR, а $summary — Международную сводку пациента (International Patient Summary). Нет данных в проприетарном формате.
Удаление: организация может удалить ресурсы, которые она записала (FHIR DELETE, или DELETE для ресурсов /v1); более ранние версии остаются в истории ресурсов. Что происходит с производственными данными по окончании срока действия плана, изложено в условиях ценообразования.
Аудит: каждое чтение и запись регистрируются и доступны пациенту. Строки аудита в настоящее время хранятся бессрочно; период хранения для каждого типа записей является предметом предстоящего юридического решения.

Пока не реализовано

автоматическое переключение при сбоях между зонами и контрактное SLA;
общедоступная страница состояния с измеренным временем безотказной работы;
формальные сертификаты (например, ISO 27001 или SOC 2): никаких не заявлено.

Это перечислено, чтобы вы могли планировать свою работу с учетом этих факторов. Вопросы: [email protected].

Связанные материалы

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card